Chính sách quyền riêng tư

Tint Cam ("chúng tôi" hoặc "ứng dụng") là ứng dụng máy ảnh và chỉnh ảnh: filter, khung, chữ, hiệu ứng và một tab AI tùy chọn. Gần như mọi thứ trong Tint Cam chạy hoàn toàn trên thiết bị của bạn, không qua máy chủ nào. Ngoại lệ duy nhất là tab AI (Hiệu ứng, Phong cách, Xóa vật thể, Vibe, Chân dung, Chat, Chấm điểm và Phục hồi), nơi duy nhất trong app mà ảnh của bạn được gửi tới máy chủ, và chỉ khi bạn chủ động dùng. Chợ look cũng kết nối máy chủ để liệt kê và tải look, nhưng không bao giờ gửi ảnh của bạn. Chính sách này giải thích rõ những gì được xử lý, ở đâu và vì sao.

Tint Cam chỉ thấy tấm ảnh bạn chọn nhập, vào đúng lúc bạn chọn; app không bao giờ quét hay liệt kê thư viện ảnh. Máy ảnh, cắt ảnh, filter, chỉnh màu, khung, chữ, vẽ, hiệu ứng một chạm và các tính năng dưới đây đều chạy hoàn toàn trên thiết bị. Ảnh của bạn không bao giờ bị tải lên hay sao chép lên máy chủ cho những việc này.

• Tách người khỏi nền: dùng cho Đổi nền, để bạn đặt nền màu, gradient hoặc ảnh khác phía sau chủ thể.
• Dò đường viền khuôn mặt: dùng cho lớp làm mịn da của Làm đẹp. Tint Cam khôngnhận diện hay định danh khuôn mặt: app không bao giờ xác định "đây là cùng một người" giữa các ảnh, và không lưu dữ liệu định danh khuôn mặt ở đâu cả.
• Dò tư thế cơ thể và tóc: dùng cho công cụ Dáng, Màu tóc và gợi ý tạo dáng trong máy ảnh, để chỉnh sửa đúng chỗ.
• Nhận diện cảnh: bộ phân loại ảnh có sẵn trên điện thoại (Apple Vision trên iOS, Google ML Kit trên Android) gắn nhãn những gì có trong ảnh (bầu trời, cây cối, đồ ăn, căn phòng, cảnh đêm) để tab "Hợp với ảnh" sắp xếp look phù hợp. Nhãn chỉ dùng ngay lúc đó để sắp xếp, không được lưu hay gửi đi đâu.

Preset đã lưu và bản nháp đang chỉnh dở nằm trong cơ sở dữ liệu cục bộ trên thiết bị, không bao giờ được tải lên.

Chợ look liệt kê các look bạn tải thêm vào khay filter. Duyệt và tải sẽ lấy công thức look (thông số thanh trượt) và ảnh bìa từ máy chủ của chúng tôi; ảnh của bạn không bao giờ được gửi đi. "Thử trên ảnh của bạn" dựng look ngay trên thiết bị.

• Khi bạn tải hoặc gỡ một look, app gửi ID của look đó cùng một ID thiết bị ngẫu nhiên do app tạo ra cho mục đích này (không phải tên, email hay tài khoản Apple/Google của bạn). Máy chủ giữ danh sách đó để đếm lượt tải cho đúng và, trên iOS, để các look đã tải quay lại sau khi cài lại app.
• Thích hoặc báo cáo một look dùng cùng ID cài đặt ẩn danh như credit AI, kèm xác thực thiết bị (bên dưới) để chống lạm dụng. Lý do báo cáo được lưu cùng báo cáo.

Tab AI thì khác, và Tint Cam báo cho bạn ngay lần đầu mở tab, trước khi gửi bất cứ thứ gì. Nếu bạn chọn tạo kết quả ở đó, tấm ảnh đang chỉnh (đã thu nhỏ, không phải file gốc) được tải lên máy chủ của chúng tôi và chuyển tiếp tới Gemini API của Google Cloud để tạo kết quả: một ảnh đã chỉnh với Hiệu ứng/Phong cách/Xóa vật thể/Vibe/Chân dung/Chat/Phục hồi, hoặc một bản đánh giá có cấu trúc (điểm, nhận xét, mẹo) với Chấm điểm, không tạo ảnh mới. Chữ bạn gõ trong tab đó (mô tả phong cách, tin nhắn chat) được gửi kèm để thực hiện đúng yêu cầu đó.

• Việc này chỉ xảy ra với tấm ảnh bạn đang chỉnh, khi bạn chạm Tạo.
• Máy chủ của chúng tôi không lưu ảnh; ảnh chỉ dùng để chuyển yêu cầu tới Google và gửi kết quả về cho bạn, rồi bị xóa.
• Chúng tôi dùng gói API trả phí của Google Cloud Vertex AI, theo đó Google không dùng nội dung của bạn để huấn luyện mô hình. Xem Điều khoản dịch vụ của Google Cloud và Chính sách quyền riêng tư của Google để biết Google xử lý dữ liệu gửi tới API của họ thế nào.
• Kết quả tab AI tạo ra được gửi thẳng về thiết bị của bạn; chúng tôi không giữ bản sao.

Tách biệt với ảnh, máy chủ giữ một nhật ký sử dụng gọn nhẹ cho mỗi yêu cầu tab AI, gắn với một ID cài đặt ẩn danh (không phải tên, email hay tài khoản Apple/Google của bạn), cùng ID mà RevenueCat dùng để theo dõi số dư credit AI. Nhật ký này ghi:

• Bạn đã dùng tính năng AI nào, mô hình nào xử lý, và có thành công không
• Số credit bị trừ và hoàn lại, để số dư luôn đúng
• Với yêu cầu có chữ gõ vào (mô tả của Phong cách, Chat), 200 ký tự đầu của đoạn chữ đó; không bao giờ có ảnh, và chỉ dùng để gỡ lỗi và chống lạm dụng

Nhật ký này không bao giờ được bán, không dùng cho quảng cáo, và chỉ được xem để trả lời những câu hỏi như "yêu cầu này có thành công không" hoặc để điều tra lạm dụng hệ thống credit AI.

• Tên, địa chỉ email hay bất kỳ thông tin nhận dạng cá nhân nào
• Bản sao ảnh của bạn, kể cả ảnh dùng trong tab AI (chỉ được chuyển tiếp rồi xóa, không lưu)
• Bất kỳ dữ liệu định danh khuôn mặt nào
• Vị trí của bạn
• Bất kỳ dữ liệu nào cho quảng cáo hay theo dõi

Tint Cam dùng rất ít dịch vụ bên thứ ba. Không dịch vụ nào nhận ảnh của bạn, trừ khi bạn chủ động dùng tab AI, và khi đó chỉ Google (bên dưới) nhận:

• Google Cloud (Gemini API / Vertex AI): xử lý ảnh và chữ bạn gửi trong tab AI để tạo kết quả. Xem Chính sách quyền riêng tư của Google.
• RevenueCat: quản lý giao dịch Tint Pro một lần, các gói credit AI và số dư credit, tất cả gắn với một ID cài đặt ẩn danh. Xem Chính sách quyền riêng tư của RevenueCat.
• Apple App Attest / Google Play Integrity: trước khi xử lý một yêu cầu tab AI, hoặc lượt thích hay báo cáo trên Chợ look, thiết bị của bạn chứng minh với Apple hoặc Google rằng nó đang chạy bản Tint Cam chính hãng, chưa bị sửa đổi (xác thực thiết bị chống lạm dụng thông thường). Việc này xác nhận thiết bị hợp lệ, không nhận dạng cá nhân bạn.
• Sentry (tùy chọn): báo cáo sự cố và lỗi, chỉ dùng để sửa lỗi. Báo cáo sự cố không bao giờ chứa ảnh hay nội dung lấy từ ảnh. Xem Chính sách quyền riêng tư của Sentry.

Preset, lịch sử chỉnh và bản nháp chỉ lưu trên thiết bị của bạn và không bao giờ được tải lên; gỡ app là xóa hết, vĩnh viễn. Nhật ký dùng AI nói trên (chỉ có thông tin mô tả, không có ảnh) nằm trên máy chủ chừng nào còn cần cho việc giữ đúng credit, gỡ lỗi và chống lạm dụng, và Chợ look giữ danh sách look mà mỗi ID thiết bị ngẫu nhiên đã tải; liên hệ chúng tôi (bên dưới) nếu bạn muốn xóa một trong hai.

Tint Cam chỉ xin quyền truy cập thư viện ảnh khi bạn chủ động nhập ảnh, không xin sẵn từ đầu. Bạn có thể thu hồi quyền này bất cứ lúc nào trong cài đặt hệ thống (iOS: Cài đặt → Tint Cam → Ảnh; Android: Cài đặt → Ứng dụng → Tint Cam → Quyền). Khi đó Tint Cam chỉ không nhập được ảnh mới cho đến khi bạn cấp lại quyền; những gì bạn đã chỉnh không thay đổi.

Tint Cam không hướng tới trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập bất kỳ thông tin nào từ trẻ em.

Tint Cam không thu thập dữ liệu cá nhân gắn với danh tính thật của bạn, nên không có tài khoản hay hồ sơ nào để xem, sửa hay xóa. Nếu bạn muốn xóa nhật ký dùng AI ẩn danh nói trên (ví dụ sau khi gỡ app), hãy liên hệ, chúng tôi sẽ xóa.

Chúng tôi có thể cập nhật chính sách này theo thời gian. Tiếp tục dùng app sau khi có thay đổi nghĩa là bạn chấp nhận chính sách mới.

Có câu hỏi? Liên hệ chúng tôi qua support@tintcam.app.